Hoe controleer je of een domein voor spam is gebruikt?
Auteur: Redactie Domeny.ForSale Gepubliceerd Bijgewerkt
In het kort: Er bestaat geen enkele test die betrouwbaar kan bevestigen dat een domein een schoon verleden heeft. Controleer vóór aankoop gearchiveerde inhoud, het linkprofiel, blokkeerlijsten en eerdere instellingen van DNS, en beoordeel de resultaten in samenhang. Eén verdacht signaal kan een vergissing zijn, maar meerdere overeenkomende sporen zijn reden om van de aankoop af te zien of nader onderzoek te doen.
Bepaal eerst naar welk soort spam je zoekt
Een domein kan zijn gebruikt voor het massaal versturen van ongewenste berichten, phishing, het publiceren van automatisch gegenereerde pagina’s of het manipuleren van zoekresultaten. Elk van deze toepassingen laat andere sporen achter. Problemen met e-mail blijken vooral uit blokkeerlijsten en de reputatie van IP-adressen. Spam in de vorm van webinhoud is vaker terug te vinden in websitearchieven en het linkprofiel.
Maak ook onderscheid tussen de reputatie van het domein en die van de infrastructuur. Het domein kan op een gedeelde server hebben gestaan waarvan het IP-adres door de activiteiten van een andere klant op een blokkeerlijst is beland. Andersom verdwijnt een slechte reputatie die rechtstreeks aan de domeinnaam is gekoppeld niet automatisch door van hosting te veranderen.
Bekijk eerdere versies van de website
Begin bij een internetarchief en bekijk opgeslagen versies van de website uit verschillende jaren, niet alleen de laatst beschikbare momentopname. Het ontbreken van kopieën betekent niet dat het domein ongebruikt was: het archief heeft de website mogelijk niet bezocht, of de eigenaar heeft de toegang voor crawlers beperkt.
Mogelijke waarschuwingssignalen zijn:
- plotselinge veranderingen in de taal, branche en aard van de website;
- honderden vergelijkbare subpagina’s met willekeurige zoektermen;
- inhoud over namaakproducten, illegale diensten, nepbeleggingen of het ontfutselen van gegevens;
- pagina’s die inlogschermen van banken, e-maildiensten of sociale netwerken nabootsen;
- doorverwijzingen naar allerlei domeinen die niets met elkaar te maken hebben;
- linkdirectories en teksten die uitsluitend zijn gemaakt om links in te plaatsen.
Een verandering van onderwerp bewijst op zichzelf geen misbruik. Een domein van een voormalig restaurant kan legaal zijn overgenomen door iemand die een winkel runt. Zorgwekkender is een reeks kortstondige, totaal verschillende toepassingen in combinatie met grootschalige doorverwijzingen of verdachte inhoud.
Controleer de links naar het domein
Het linkprofiel is het geheel van links vanaf andere websites naar het domein. Je kunt dit bekijken met tools voor linkanalyse. Houd er wel rekening mee dat elke tool slechts een deel van het internet ziet en gegevens met vertraging kan tonen.
Let vooral op een overwicht aan links uit automatische directories, gehackte websites, reacties en websites over niet-gerelateerde onderwerpen. Ook veel links met precies dezelfde ankertekst — de klikbare tekst van een link — zijn verdacht, vooral als die tekst gaat over gokken, leningen, medicijnen of inhoud voor volwassenen, terwijl de domeinnaam daar niets mee te maken heeft.
Een voorbeeld: de domeinnaam klinkt als de naam van een voormalige meubelwerkplaats, maar de meeste gevonden links bevatten casinotermen in andere talen. Het archief toont dat er eerder duizenden subpagina’s met spelresultaten waren. Twee onafhankelijke sporen wijzen dan op het gebruik van het domein voor spam, ook als er nu alleen een lege pagina te zien is.
Controleer blokkeerlijsten en veiligheid
Controleer het domein en het huidige IP-adres bij meerdere diensten die informatie verzamelen over spam, malware en phishing. Bekijk ook meldingen in de officiële beveiligingstools van browser- of zoekmachineaanbieders. De status kan veranderen. Controleer de uitkomst daarom opnieuw vlak vóór de aankoop en nogmaals voordat je e-mail in gebruik neemt.
Als er een vermelding op een blokkeerlijst staat, moet je vaststellen waarop die betrekking heeft: het domein, het IP-adres, de mailserver of een specifiek URL-adres. Controleer de detectiedatum, de reden en de mogelijkheid om een nieuwe beoordeling aan te vragen. Geen vermelding is geen garantie voor veiligheid: de lijsten verschillen in dekking en maken niet de volledige geschiedenis openbaar.
Als het domein na aankoop voor zakelijke e-mail zal worden gebruikt, test dan de afleverbaarheid voordat je klanten migreert. De nieuwe configuratie van SPF, DKIM en DMARC moet correct zijn, maar deze mechanismen authenticeren de huidige e-mail. Ze bewijzen niet dat het domein een schoon verleden heeft.
Analyseer DNS en de eigendomsgeschiedenis
Historische records van DNS kunnen eerdere WWW-servers en mailservers zichtbaar maken. Ze kunnen ook laten zien dat het domein vaak is verhuisd tussen infrastructuren die met kortstondige campagnes worden geassocieerd. Zulke gegevens kunnen onvolledig zijn en zijn vaak alleen via betaalde diensten beschikbaar. Ook registratiegegevens kunnen om privacyredenen verborgen zijn. Het ontbreken van de naam van de eigenaar is dus geen aanwijzing voor spam.
Een praktische controle vóór aankoop ziet er als volgt uit:
- Bekijk meerdere gearchiveerde versies van de website uit verschillende perioden.
- Vergelijk het onderwerp van de vroegere inhoud met de teksten van inkomende links.
- Controleer het domein, het IP-adres en de mailservers op meerdere blokkeerlijsten.
- Zoek naar waarschuwingen voor phishing of malware.
- Leg de resultaten vast en beoordeel of verdachte signalen door minstens twee onafhankelijke bronnen worden bevestigd.
Als het domein veel geld kost of voor cruciale e-mail zal worden gebruikt, vraag de verkoper dan om tijd voor onderzoek en bewaar momentopnamen van de resultaten. Bij veel sporen van phishing, malware of grootschalige spam is het veiliger om een andere naam te kiezen dan ervan uit te gaan dat je de reputatie snel kunt herstellen.
Zie ook: Is het de moeite waard om meerdere domeinen voor één merk te kopen?
Lees ook
